La politica No-Logs di NordVPN è stata verificata per la terza volta

La politica No-Logs di NordVPN è stata verificata per la terza volta

Timestamp: 12 gennaio 2023 9:19

Tyler Croce Tyler Croce
Pubblicato il: Gennaio 12, 2023 La politica No-Logs di NordVPN è stata verificata per la terza volta

NordVPN ha condotto il terzo audit indipendente della sua politica no-log. L'audit è stato eseguito da Deloitte, una società di revisione leader nel settore. È un membro di The Big Four, quattro grandi aziende che sovrintendono oltre l'80% delle società pubbliche statunitensi. Deloitte ha confermato che NordVPN non memorizza alcun registro dei dati degli utenti, inclusi i siti Web visitati dai clienti e i file che scaricano.

NordVPN ha anche superato gli audit nel 2020 e nel 2018, entrambi esaminati da PricewaterhouseCoopers AG in Svizzera.

L'audit più recente è durato dal 21 novembre al 10 dicembre 2022. L'indagine su NordVPN è stata molto approfondita, poiché Deloitte ha avuto "colloqui con i dipendenti di NordVPN, nonché ispezioni della configurazione del server, registri tecnici e altri server nel nostro infrastruttura." Hanno anche testato i loro server doppia VPN, offuscati, Onion Over VPN e P2P per garantire che tutti i loro server siano sicuri. Anche le loro impostazioni e procedure sono state testate.

Secondo il rapporto completo, l'audit di sicurezza non copre i server IP dedicati né verifica la sicurezza o le misure di sicurezza in atto per il trasferimento dei dati. Questo audit verifica esclusivamente la politica no-log utilizzando una valutazione point-in-time. Ciò significa che i professionisti possono fare affidamento solo su ciò che hanno visto durante il periodo di tempo in cui hanno testato i server.

La conclusione del rapporto afferma che "la configurazione dei sistemi IT e la gestione delle operazioni IT di supporto sono adeguatamente preparate", che è una conclusione molto rassicurante da parte di una società di revisione contabile così imponente.

NordVPN ha recentemente pubblicato i risultati dell'audit sul suo sito Web e ha affermato che "questi risultati sottolineano l'impegno incrollabile di NordVPN per la privacy degli utenti". NordVPN ha anche spiegato il motivo per cui ha richiesto una terza revisione della sua politica di no-log.

"Ingaggiando una società Big Four affidabile e indipendente, speriamo di rassicurare i nostri utenti che NordVPN manterrà sempre una solida politica di no-log", ha affermato la VPN in un post sul blog. “I nostri utenti devono sapere che possono fidarsi di noi. Se utilizzerai un servizio VPN, devi sapere che non terrà traccia dei tuoi dati. È necessario avere fiducia nella sicurezza e nell'efficacia delle sue funzionalità e infrastruttura. Questo è lo scopo del nostro processo di audit.”

Timestamp:

Di più da Detective della sicurezza